PT-2025-46517 · Github+1 · Github Copilot+1

CVE-2025-62453 · Publicado 2025-11-11 · Atualizado 2025-11-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas GitHub Copilot e Visual Studio Code (versões afetadas não especificadas)

Descrição Um contorno de recurso de segurança pode ocorrer devido à validação inadequada da saída de IA generativa no GitHub Copilot e no Visual Studio Code. Um atacante autorizado pode explorar isso localmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

CWE-1426

Identificadores relacionados

BDU:2025-14176

CVE-2025-62453

Produtos afetados

Github Copilot

Visual Studio Code

Referências · 8

• https://twitter.com/0dayPublishing/status/1988727202163114304 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62453 · Aviso do Fabricante
• https://t.me/cveNotify/142809 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-14176 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-62453 · Nota de Segurança
• https://t.me/CVEtracker/37068 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1988348986541932556 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-62453 · Aviso do Fabricante